近日,全球权威IT研究与顾问咨询机构Gartner发布了《Magic Quadrant for Network Firewalls 2021》报告,华为位列挑战者象限。网络防火墙通过跨网络双向保护流量,实现对重要信息资源的网络访问控制和安全防护,从而保护系统安全。传统IT系统中,防火墙主要部署形态为硬件设备,但随着云的普及,越来越多的客户部署虚拟设备防火墙、云服务供应商的云原生防火墙以及供应商直接托管的防火墙即服务(FWaaS)产品。作为云防火墙领域的重要云服务供应商,华为云防火墙CFW服务首次参评。
华为的云防火墙基于云原生架构,满足上云用户对云上边界防护的新需求,尤其华为云防火墙带有基于本地代理的身份微分段功能,为客户云上资产提供更牢固的安全防线。
作为新一代云原生防火墙,CFW基于全新云原生模式,通过大量的实践检验,在云防火墙服务上提升了防火墙在业务扩展上的灵活性,拥有直接管理检测和响应能力,能满足更高的安全运营和攻防演练要求。CFW提供云上互联网边界和VPC边界的防护,兼具“极简、智能、可视、开放”四大特点。核心优势归纳为四点:
优势一:极简部署
CFW使用非常简单,只需在控制台上按一个按钮,即可实时在企业的云环境中一键开启防护;同时支持原有安全策略一键导入,业界主流的防火墙产品的功能配置和安全策略可以无缝迁移。
优势二:智能防护
CFW集成业界自身多年积累的攻防经验和全网威胁情报威胁信息,通过自带的入侵防御引擎,可对恶意流量进行实时检测和拦截;在资源发生变化时,它支持防护能力的无限扩充,可以根据企业的实际网络流量动态调整防火墙集群的规模。
优势三:可视可溯
多场景全流量日志、访问日志、入侵攻击日志记录确保满足事件回溯和安全合规的要求;可视化报表提供简单、直观、易用的分析结果,帮助安全运营人员随时掌握全局安全风险。
优势四:生态丰富
CFW是业界对安全生态最开放的云防火墙,基于开放的基础架构,除自身引擎外,可以无缝集成业界多家专业安全厂商的防火墙引擎。这样一来,云上云下统一生态,既可以最大程度保留企业原有的安全经验积累和投资,防火墙引擎上的丰富功能也不会删减,同时还能够享受云原生带来的便利、低成本及高可用。
华为云将加速推进CFW在全球的推广落地,让更多海外上云企业可以随时部署CFW,一键开启上云业务的安全防护。
来源:
Gartner, Magic Quadrant for Network Firewalls, Rajpreet Kaur, Jeremy D'Hoinne, Nat Smith, Adam Hils, 1 November, 2021
好文章,需要你的鼓励
NotebookLM原本主要面向学生用户,但即将推出的幻灯片制作功能可能让其成为职场演示的强大工具。该AI工具基于Gemini技术,能够根据用户上传的文档、网站、视频等资料生成内容。最新发现的未发布功能显示,用户将能够基于上传资源快速创建幻灯片,并结合集成的图像生成器进行定制。此外还可能推出信息图表生成功能,帮助用户将数据可视化。
哥伦比亚大学研究团队开发了MathBode动态诊断工具,通过让数学题参数按正弦波变化来测试AI的动态推理能力。研究发现传统静态测试掩盖了AI的重要缺陷:几乎所有模型都表现出低通滤波特征和相位滞后现象,即在处理快速变化时会出现失真和延迟。该方法覆盖五个数学家族的测试,为AI模型选择和部署提供了新的评估维度。
三星今日正式发布其混合现实头显设备,该产品被视为苹果Vision Pro的直接竞争对手。据此前体验报告显示,该设备在整体性能上与Vision Pro相当,但其内置的AI功能成为最大亮点。设备搭载多模态Gemini AI,能够实时识别用户视野中的内容并提供相应回答,这是Vision Pro目前缺乏的功能。发布会将揭示设备正式名称、最终功能配置、上市时间和定价策略等关键信息。
这项研究首次发现AI推理模型存在"雪球效应"问题——推理过程中的小错误会逐步放大,导致AI要么给出危险回答,要么过度拒绝正常请求。研究团队提出AdvChain方法,通过训练AI学习"错误-纠正"过程来获得自我纠错能力。实验显示该方法显著提升了AI的安全性和实用性,用1000个样本达到了传统方法15000个样本的效果,为AI安全训练开辟了新方向。